👉👉👉 #Severokorejští hackeři nasadili malware 'Durian', cílení na kryptoměnové firmy
Nedávná zpráva odhalila, že státem podporovaná severokorejská hackerská skupina Kimsuky uvolnila sofistikovanou novou variantu malwaru pojmenovanou 'Durian', která cílí na jihokorejské #kryptoměnové firmy.
Podle zprávy o hrozbách kybernetické bezpečnosti vydané firmou Kaspersky 9. května Kimsuky nasadil malware Durian v sérii precizních útoků proti alespoň dvoum kryptoměnovým společnostem v Jižní Koreji. Útoky byly charakterizovány svou vytrvalostí, využívající legitimní bezpečnostní software výhradně používaný těmito kryptofirmami.
Durian, dříve neznámý odborníkům na kybernetickou bezpečnost, funguje jako instalátor zodpovědný za nasazení různých malware payloadů. Mezi těmito payloady je backdoor pojmenovaný 'AppleSeed', specializovaný proxy nástroj nazvaný LazyLoad a další legitimní software jako Chrome Remote Desktop.
Analýza Kaspersky naznačuje, že Durian nabízí rozsáhlé backdoor schopnosti, což umožňuje vykonávat příkazy, stahovat další soubory a neoprávněně extrahovat data.
Dále zpráva zdůrazňuje, že LazyLoad byl dříve využíván Andariel, podskupinou v rámci dobře známé severokorejské hackerské kolektivy Lazarus Group. Tato spojení naznačují možnou vazbu mezi Kimsuky a notoricky známější Lazarus Group, což přidává vrstvu složitosti do krajiny kybernetické bezpečnosti.
Od svého vzniku v roce 2009 si Lazarus získal pověst jedné z nejznámějších skupin hackerů kryptoměn.
29. dubna blockchainový vyšetřovatel ZachXBT odhalil, že skupina Lazarus úspěšně vyprala více než 200 milionů dolarů v nelegálních kryptoměnových transakcích mezi lety 2020 a 2023.
Lazarus čelí obviněním z krádeže více než 3 miliard dolarů v kryptoměnových aktivech během šesti let až do roku 2023. V roce 2023 byli spojeni s krádeží více než 309 milionů dolarů, což představovalo 17 % z celkových odcizených prostředků. Zprávy od Immunefi odhalují, že hacks a exploity kryptoměn pouze v roce 2023 vedly k ztrátám přes 1,8 miliardy dolarů.
#notcoin #ETFvsBTC